För att säkerställa en enhetlig nivå för skyddet av fysiska personer över hela unionen och undvika avvikelser som hindrar den fria rörligheten av personuppgifter inom den inre marknaden behövs en förordning som skapar rättslig säkerhet och öppenhet för ekonomiska aktörer, däribland mikroföretag samt små och medelstora företag, och som ger fysiska personer i alla medlemsstater samma rättsligt verkställbara rättigheter och skyldigheter samt ålägger personuppgiftsansvariga och personuppgiftsbiträden samma ansvar, så att övervakningen av behandling av personuppgifter blir enhetlig, sanktionerna i alla medlemsstater likvärdiga och samarbetet mellan tillsynsmyndigheterna i olika medlemsstater effektivt. För att den inre marknaden ska fungera väl krävs att det fria flödet av personuppgifter inom unionen inte begränsas eller förbjuds av skäl som har anknytning till skydd för fysiska personer med avseende på behandling av personuppgifter. För att ta hänsyn till mikroföretagens samt de små och medelstora företagens särskilda situation innehåller denna förordning ett undantag för organisationer som sysselsätter färre än 250 personer med avseende på registerföring. Dessutom uppmanas unionens institutioner och organ samt medlemsstaterna och deras tillsynsmyndigheter att vid tillämpningen av denna förordning ta hänsyn till mikroföretagens samt de små och medelstora företagens särskilda behov. Begreppen mikroföretag samt små och medelstora företag bör bygga på artikel 2 i bilagan till kommissionens rekommendation 2003/361/EG (5).
* Detta är inte den officiella beskrivningen/titeln på beaktandet här.
Varför skäl 13 är viktigt för GDPR-efterlevnad?
Skäl 13 betonar vikten av att säkerställa en konsekvent nivå av dataskydd samtidigt som hänsyn tas till de särskilda behoven hos mikroföretag samt små och medelstora företag (SMF). Det framhåller att GDPR syftar till att ge företag rättssäkerhet och transparens samtidigt som ett starkt skydd för enskildas personuppgifter upprätthålls. Detta skäl erkänner att mindre organisationer kan möta andra utmaningar när de ska uppfylla dataskyddsskyldigheter och möjliggör vissa praktiska hänsyn, såsom minskade krav på registerföring. Det hänvisas ofta till i regulatoriska diskussioner för att stödja proportionerliga efterlevnadsåtgärder. Organisationer, särskilt SMF, måste balansera regulatoriska krav med sin operativa kapacitet samtidigt som de säkerställer full GDPR-efterlevnad.